GB/T 15852.3-2019信息技術(shù)安全技術(shù)消息鑒別碼第3部分：采用泛雜湊函數(shù)的機(jī)制

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T158523—2019

.

信息技術(shù)安全技術(shù)消息鑒別碼

第3部分采用泛雜湊函數(shù)的機(jī)制

:

Informationtechnology—Securitytechniques—Messageauthentication

codesMACs—Part3Mechanismsusinauniversalhash-function

():g

(ISO/IEC9797-3:2011,MOD)

2019-08-30發(fā)布2020-03-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T158523—2019

.

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)和縮略語(yǔ)

4……………2

符號(hào)

4.1…………………2

縮略語(yǔ)

4.2………………4

一般模型

5…………………4

機(jī)制

6………………………5

概述

6.1…………………5

6.2UMAC………………5

6.3Badger……………10

6.4Poly1305……………13

6.5GMAC……………15

附錄資料性附錄測(cè)試向量

A()…………17

附錄資料性附錄泛雜湊函數(shù)的安全性信息

B()………20

附錄資料性附錄和算法的抗攻擊能力

C()ZUCSM4………………21

參考文獻(xiàn)

……………………22

GB/T158523—2019

.

前言

信息技術(shù)安全技術(shù)消息鑒別碼分為以下個(gè)部分

GB/T15852《》3:

第部分采用分組密碼的機(jī)制

———1:;

第部分采用專(zhuān)用雜湊函數(shù)的機(jī)制

———2:;

第部分采用泛雜湊函數(shù)的機(jī)制

———3:。

本部分為的第部分

GB/T158523。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分使用重新起草法修改采用信息技術(shù)安全技術(shù)消息鑒別碼第

ISO/IEC9797-3:2011《3

部分采用泛雜湊函數(shù)的機(jī)制

:》。

本部分與相比存在結(jié)構(gòu)變化將調(diào)整為調(diào)整為

ISO/IEC9797-3:2011,6.3.3.16.3.3,6.5.3.16.5.3。

本部分與的主要技術(shù)性差異及其原因如下

ISO/IEC9797-3:2011:

關(guān)于規(guī)范性引用文件本部分做了具有技術(shù)性差異的調(diào)整以適應(yīng)我國(guó)的技術(shù)條件調(diào)整的情

———,,,

況集中反映在第章規(guī)范性引用文件中具體調(diào)整如下

2“”,:

用等同采用國(guó)際標(biāo)準(zhǔn)的代替了

●GB/T15852.1—2008ISO/IEC9797-1;

刪除了

●ISO/IEC18031、ISO/IEC18033-3、ISO/IEC18033-4;

增加了

●GB/T32907—2016、GB/T33133.1—2016、GB/T36624—2018。

在第章中刪除了密鑰素?cái)?shù)兩個(gè)常規(guī)性術(shù)語(yǔ)和定義

———3、。

在第章中增加縮略語(yǔ)部分

———4。

在中根據(jù)算法對(duì)初始向量的要求將的位全初始向量修改為位

———6.3.1ZUC,Badger641128

全初始向量

1。

刪除規(guī)范性附錄對(duì)象標(biāo)識(shí)符因?yàn)槿鄙賴(lài)?guó)內(nèi)相關(guān)對(duì)象標(biāo)識(shí)符定義

———A()。

本部分做了下列編輯性修改

:

調(diào)整資料性附錄為資料性附錄列舉了在底層采用或算法的算法所生

———BA,ZUCSM4MAC

成的測(cè)試向量

;

調(diào)整資料性附錄為資料性附錄介紹了泛雜湊函數(shù)的安全性信息

———CB,;

增加資料性附錄介紹了和算法的抗攻擊能力

———C,ZUCSM4。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本部分起草單位中國(guó)科學(xué)院軟件研究所中國(guó)科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心北京郵電大

:、、

學(xué)成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司

、。

本部分主要起草人張立廷吳文玲張蕾眭晗溫巧燕王鵬金正平彭真秦體紅

:、、、、、、、、。

Ⅰ

GB/T158523—2019

.

信息技術(shù)安全技術(shù)消息鑒別碼

第3部分采用泛雜湊函數(shù)的機(jī)制

:

1范圍

的本部分規(guī)定了種采用泛雜湊函數(shù)的消息鑒別碼算法

GB/T158524:UMAC、Badger、Poly1305

和這些算法基于中規(guī)定的序列密碼算法和中規(guī)定

GMAC。GB/T33133.1—2016GB/T32907—2016

的分組密碼算法或符合國(guó)家規(guī)定的其他序列密碼算法和分組密碼算法使用一個(gè)密鑰和一個(gè)泛雜湊函

,,

數(shù)處理一個(gè)長(zhǎng)度為m位的比特串輸出一個(gè)長(zhǎng)度為n位的比特串作為

,MAC。

本部分適用于安全體系結(jié)構(gòu)進(jìn)程及應(yīng)用的安全服務(wù)這些算法可以作為數(shù)據(jù)完整性機(jī)制用于檢

、。,

驗(yàn)數(shù)據(jù)是否在未經(jīng)授權(quán)的方式下被更改也可以作為消息鑒別機(jī)制確保消息來(lái)自于擁有密鑰的實(shí)體

。,。

數(shù)據(jù)完整性機(jī)制和消息鑒別機(jī)制的強(qiáng)度由以下指標(biāo)決定密鑰的長(zhǎng)度按比特與保密性泛雜湊函數(shù)產(chǎn)

:()、

生的雜湊碼的長(zhǎng)度按比特泛雜湊函數(shù)的強(qiáng)度的長(zhǎng)度按比特以及具體的機(jī)制

()、、MAC(),。

注提供完整性服務(wù)的一般框架在[7]中指定

:ISO/IEC10181-6。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)消息鑒別碼第部分采用分組密碼的機(jī)制

GB/T15852.1—20081:

(ISO/IEC9797-1:1999,IDT)

信息安全技術(shù)分組密碼算法

GB/T32907—2016SM4

信息安全技術(shù)祖沖之序列密碼算法第部分算法描述